das wars???
woher weiß ich das mein rechner jetzt sauber is und ich alles richtig gemacht habe?

microsoft updates???
da fang ich mir bestimmt so ein Genuine Advantage branding ein ^^

reichen die updates von gdata antivirus nich?

Die Logfiles sprechen für sich, ich sage, du bist sauber.

microsoft updates???
da fang ich mir bestimmt so ein Genuine Advantage branding ein ^^

reichen die updates von gdata antivirus nich?

Natürlich kannst du die Sicherheitspatches weglassen. Ist dein Rechner. Ich kann dir aber sagen, dass wir uns in spätestens einem Monat wieder sehen, unter Anderem wegen Gimmiv.A

oh nee der krieg mit meinen rechner die letzten 30h hat mir genügt... hab auch schon ein tool zum entfernen gefunden...

so jetzt die dankesrede ^^

daaaaaaaaaaaaaaaaaaaanke ... hätt niemals gedacht dass das so aufwendig ist...
es ist wirklich super dass es solche wie dich und die anderen hier in diesem forum gibt die einen so helfen. würd gerne was für dieses forum spenden.

kannst mir ja ne pn schreiben oder mail wie ich das tun kann.

[E-Mail-Adresse entfernt von cosinus]

ansonsten hoffe ich nich das wir uns hier wieder schreiben müssen

lieben dank also nochmal.

christoph

So,
kein Problem, war mir ein Vergnügen.

Und du brauchst nichts spenden, das hier ist alles kostenlos.

Nochwas:

hab auch schon ein tool zum entfernen gefunden...

Was für ein Tool zum Entfernen von was?

remove WGA

Und was soll das Tool "removen"?

na ich hab mir da beim updaten son branding verpassen lassen von microsoft das mein xp nich original is was natürlich nicht stimmt

da wusst ich das noch nich mit dem häkchen

gibt da son tool für. hat geklappt. is wieder runter

nanu...

komm grad vom tanzen und wollt noch schnell was gucken und da viel mir gleich auf das alles ziehmlich langsam brauch...

im taskmanager hab ich ne svchost.exe die is irgendwie voll auf drogen oder so. mein cpu zeigt ständig 100% an. hab ich bei unserem kampf gegen die pest was kaputt gemacht oder was is jetzt faul?

und ich dachte ich hab endlich ruhe

svchost ist der allg. Hostprozess und gehört zum Windowskernel.

ja das is mir schon klar aber ich bin ständig auf 100% auslastung auch wenn kein programm läuft. das hatte ich vorher nicht.

hab das ganze mal lange beobachtet im taskmannager. schlimmer is es mit den browsern. also firefox.exe oder iexplore7.exe je nach dem... brauchen bis zu 70% cpu und das ständig.

vieleicht hab ich jetzt auch nen übertriebenes angstgefühl und mit fallen jetzt sachen auf die ich vorher nie beachtet habe. ich halt das bloß nich für normal

Naja, du hast schon Recht, normal ist es nicht, dass svchost so ausgelastet ist.
Scan bitte einmal mit BlackLight:

Blacklight scannen lassen

• Lade F-Secure Blacklight runter in einen eigenen Ordner, z.B. C:\programme\blacklight. Sollte der Download nicht klappen, dann probiere es mit diesem Link.
• Starte in diesem Ordner blbeta.exe. Alle anderen Programme schließen.
• Klick "I accept the agreement", "next", "Scan".
• Wenn der Scan fertig ist beende Blacklight mit "Close".
• Im Verzeichnis von Blacklight findest Du das erstellte Log fsbl-XXX.log, anstelle der XXX steht eine längere Folge von Ziffern.

Und einmal mit der mbr.exe:

Lade dir bitte mbr detector herunter und führe ihn aus.
Poste das Ergebnis dann hier.

find das programm f-secure blacklight nirgens zum downloarden

Hier: Klick

Edit:

Sind beide Programme ohne Befunde kann sich eigentlich fast garnichts mehr verstecken, wenn man aber paranoid ist, kann man noch ADS-Rootkits in Betracht ziehen.

blacklight

11/02/08 14:16:03 [Info]: BlackLight Engine 1.0.67 initialized
11/02/08 14:16:03 [Info]: OS: 5.1 build 2600 (Service Pack 3)
11/02/08 14:16:03 [Note]: 7019 4
11/02/08 14:16:03 [Note]: 7005 0
11/02/08 14:16:29 [Note]: 7006 0
11/02/08 14:16:29 [Note]: 7011 2068
11/02/08 14:16:29 [Note]: 7026 0
11/02/08 14:16:30 [Note]: 7026 0
11/02/08 14:16:50 [Note]: FSRAW library version 1.7.1024
11/02/08 14:23:21 [Note]: 7007 0
         

beim mbr detector link von dir springt mein gdata virenwächter sofort an und sperrt die seite

edit:

Website gesperrt!
G DATA Security hat den Zugriff auf diese Webseite verweigert.
Die Seite enthält infizierten Code: Win32:Crypt-CZU [Trj] (Engine B).